Міністерство освіти і науки, молоді та спорту України НУ «Львівська політехніка»
Курсова робота з предмету «Системи Банківської Безпеки» «Побудова комплексної системи інформаційної безпеки комерційного банку» ЗМІСТ І Розділ…………………………………………………………..…………..………….…………...3 1.1. Інформаційний банківський актив…………………………………………..……....3 1.2.Короткий опис об’єкту і периметру, де зберігається інформаційний акти…...9 1.3. Опис об’єкт приміщень………………………………..….……………………...........9 1.4. Інформаційні ресурси (технічні засоби обробки та захисту інформації)……...13 1.5. Система електромережі банку …………………...……...........................................14 1.6. Система заземлення банку………………………………………………….………...15 1.7. Система водопостачанні і водовідведення банку………………………………….16 1.8. Система опалення банку……………………………………………………….…......17 1.9. Система вентиляції банку............................................................................................18 1.10. Персонал…………………………………………………………………………...… 19 1.11.Функції та обов’язки персоналу………………………………………………………….......19 ІІ Розділ…………………..………………………………………………………………...……....28 2.1. Класифікація джерел загроз …………………………………………………....…..28 2.2. Ранжування джерел загроз і вразливостей ………………………………………...32 2.3. Загрози електронних коштів банку ………………………..……………………......36 2.4. Загрози відомостям про операції і угоди здійсненні клієнтами банку…………....38 2.5. Загрози інформації про фінансову звітність банку…………………………...…....41 2.6. Загрози відомостям про стан рахунків клієнтів банку…………………………….45 2.7. Загрози персональним даних клієнтів і працівників………………………………..49 2.8. Загроза відомостей про фінансовий стан організації банку…………………...…52 2.9. Загрози конфіденційності про коди і пароль паролі які використовуються банком для захисту інформації банку……………………………………………………………………..56 2.10. Аналіз можливих загроз для об’єктів на яких створюється, форсується і зберігається інформаційний актив ………………………………………………………..…....28 2.11. Аналіз загроз для об’єктів банку …………..………………………………………....30 ІІІ Розділ……………..………......................................................................................................... 54 3.1. Вибір політики безпеки……………………………..................................................... 58 IV Розділ…………………………………………………………………..………………………..58 4.1. Побудова захисту загроз готівкових коштів банку ……………………………..…63 4.2. Захист загроз електронних коштів банку…………………………………………………63 4.3. Захист загроз відомостям про операції і угоди здійсненні клієнтами банку…..68 4.4. Захист загроз інформації про фінансову звітність банку……………………….69 4.5. Захист загроз відомостям про стан рахунків клієнтів банку……………………71 4.6. Захист загроз персональних даних клієнтів і працівників………………………..73 4.7. Захист загроз відомостей про фінансовий стан організації банку…………….73 4.8. Захист загроз конфіденційності про коди і пароль паролі які використовуються банком для захисту інформації банку………………………………………………….78 І РОЗДІЛ 1.1. Інформаційний банківський актив. Метою моєю роботи є запобігти загрозам інформаційного активу, які можуть порушити його властивості конфіденційності, доступності і цілісності. Інформаційний актив – це вся цінна інформація, яка зберігається, опрацьовується і переміщується банком і втрата якої несе собою матеріальну шкоду для банку. Інформаційний актив є інформацією або містить інформацію, слугує для оброблення, зберігання або передавання інформації і саме банківський актив є об’єктом захисту, а не будівля банку. Під поняттям «актив» розумітимемо все, що має цінність для організації, наприклад, токарний верстат, будівля цеху, шафа, паперовий або електронний документ, гроші в будь-якому вигляді і навіть персонал. Інформаційним активом банку являються: банківська таємниця, комерційна таємниця і персональні дані клієнтів, а якщо бути точнішим то до інформаційного активу відніс: готівкові кошти; електронні кошти; операції і угоди здійсненні клієнтами банку; фінансова звітніст...